李德辉现场搬出三款智能锁进行测试，这三款锁都是从经销商那里拿到的国产货。

　　实验员现场测试智能锁

　　首先测试的是××斯品牌智能锁，包含指纹、密码、磁卡、钥匙等多种开启功能，价格5000多元。

　　“每个锁的点位都不一样，可能在锁的上、中、下部分，甚至侧面都有可能。所以需要不断地挪动，找到开锁的位置。”李德辉说。

　　按这样的方法，实验员上下左右不断移动，就像扫雷一下。

　　半分钟后，实验员换了一台小黑盒继续实验，突然“唰”一声，门锁打开了。开锁的位置定格在门锁的刷卡处。耗时1分钟。

　　第二款是×壹品牌智能锁，价格是3000多元，同样是磁卡、指纹、密码等多种开启方式。

　　实验员从上而下慢慢寻找，大约1分钟时间，门锁被打开，开锁点也是定格在刷卡处。

　　第三把锁是普×××智能锁，价格1000元左右，功能类似。但实验员只用了5秒钟，就打开了这把锁。实验员用自家智能锁测试门没打开，但门锁死机了

　　实验员的家在杭州城北某小区，2014年交付，智能门锁是由开发商统一安装的，看不到品牌和logo标识。

　　出乎意料的是，当小黑盒刚靠近，门锁却一下当机了——

　　被小黑盒攻击之后，门锁系统没有任何反应，背光不亮了，系统提示音也没有了，就像是一部没装电池的门锁。任何操作，都打不开门锁。

　　最后，实验员在门锁的应急电源处接了一个7号电池，系统又重新启动，恢复正常。杭州锁具市场盲测10款智能锁打开了2款

　　最后，实验员去了杭州的一家五金锁具市场，随机进了两家锁具专卖店，对正在销售的10款门锁进行盲测。

　　第一款是×花智能锁，售价1800元。“运气”比较好，小黑盒靠近键盘中间位置时，门锁就打开了。

　　但接下来一连测试了8款智能锁，没有一款可以打开的，它们的表现都一样——可以触发系统背光、语音播报，但就是开不了锁。

　　最后打开的一款是×安牌智能锁，价格900元。开始只成功了一半——这款锁的锁舌是分段式的，要往回缩进两次才能开启。但被小黑盒攻击后，锁舌不断进进出出，但就是没全开。

　　实验员不断给小黑子充电，连续尝试将近20次，最后终于打开了这把锁。

　　专家实测后认为

　　最大的漏洞在智能锁的电机输入信号上

　　6月23日，苏州迈瑞微电子有限公司，首席技术官李扬渊接受了《好奇实验室》的采访。

　　首先，李扬渊并不认同偷工减料是这起事件的主要罪魁祸首。

　　永康门博会之后，李扬渊也收到了合作商——宁波×州锁业寄来的一部小黑盒，请他对该品牌旗下的一款智能锁做测试。

　　“稳压器和电流过载保护，作用是对电源系统进行优化和保护。我们用线圈开锁的时候，可以听到语音播报：‘已经开启’，这说明智能锁的整体功能、包括电源是正常的。线圈脉冲并没有破坏电源系统，所以可以推出跟稳压器等没有关系。”

　　其次，李扬渊认，确实存在“死机、重启，导致破解”的可能性。

　　那么，还有没有其他可能性呢？

　　正常地打开智能锁，需要三个环节：

　　一、输入，比如是密码、指纹、人脸识别等；

　　二、认证，芯片对输入信号进行识别认证；

　　三、执行，认证无误，系统发出指令信号，转动电机，打开门锁。

　　小黑盒破解智能锁，不存在信息输入、识别认证这两道关，问题出在第三步执行上。而智能锁的最后开启，是由电机转动带动锁芯完成的，因此李扬渊觉得试验的重点应该在电机的输入信号上。